.COOT فائل ایکسٹینشن

.coot ایکسٹینشن والی فائل ایک فائل ہے جسے Coot وائرس نے انکرپٹ کیا ہے، جو Djvu اور Stop ransomware کی ایک قسم ہے جو اکتوبر 2019 میں رائج ہو گئی تھی۔ یہ انکرپٹڈ ہے اس لیے فائل کو صرف تبدیل کرکے کھولنا ممکن نہیں ہے۔ فائل کی توسیع.

Coot ایک قسم کا میلویئر ہے جو سائبر کرائمینلز کے ذریعہ استعمال کیا جاتا ہے جو آپ کی فائلوں کو یرغمال بناتا ہے اور آپ کو اپنی فائلوں کو غیر مقفل کرنے کے لیے مجرم کو ادائیگی کرنے پر مجبور کرتا ہے۔ یہ آپ کے کمپیوٹر پر مختلف طریقوں سے متعارف کرایا جا سکتا ہے، بشمول جعلی سافٹ ویئر ڈاؤن لوڈز یا دیگر قسم کی فائلوں کے بھیس میں بدنیتی پر مبنی ای میل منسلکات۔ فائل کی کچھ قسمیں جو Coot میلویئر کو تقسیم کرنے کے لیے استعمال ہوتی ہیں وہ ہیں .EXE، .RAR، .ZIP، اور .JS فائلیں۔

جب ransomware آپ کے کمپیوٹر پر چلتا ہے، تو یہ .coot ایکسٹینشن کے ساتھ معیاری فائلوں کو انکرپٹ اور ان کا نام تبدیل کرتا ہے جو آپ کے لیے اہم ہیں۔ فائلیں عام طور پر دستاویزات، تصاویر، ویڈیوز، اور بیک اپ فائلیں ہیں، جیسے .DOCX، .GIF، اور .DB فائلیں۔ مثال کے طور پر، example.xlsx فائل بن جاتی ہے example.xlsx.coot ۔

پھر وائرس ہر ایک فولڈر میں ایک .TXT تاوان کا نوٹ ( _readme.txt ) تیار کرتا ہے جس میں انکرپٹڈ COOT فائلیں ہوتی ہیں۔ تاوان کے نوٹ کا مقصد آپ کو ٹیک اوور کے بارے میں بتانا ہے اور آپ کو اپنی فائلوں کی بازیابی کے لیے کیا کرنے کی ضرورت ہے۔ عام طور پر، نوٹ رابطہ کرنے کے لیے ایک ای میل ایڈریس اور ڈکرپشن ٹول حاصل کرنے کے لیے تاوان کی رقم (عام طور پر بٹ کوائن میں $980) فراہم کرتا ہے۔

نوٹ: فی الحال، Coot وائرس کو ہٹانے کے کئی اختیارات ہیں، جیسے Malwarebytes Premium سافٹ ویئر، لیکن آپ کی متاثرہ فائلوں کو مؤثر طریقے سے بحال کرنے کے لیے کوئی پروگرام دستیاب نہیں ہے۔ اگر آپ کے پاس اپنی فائلوں کا حالیہ بیک اپ ہے، تو آپ وائرس کو ہٹانے کے لیے سسٹم ریسٹور کر سکتے ہیں لیکن بیک اپ لینے کے بعد فائلوں میں کی گئی کوئی بھی تبدیلی ضائع ہو جائے گی۔